这是学习国资社畜的视频之后的整理这是程序的源代码接下来编译保护全关。编译之后第一步运行程序看一眼当运行程序的时候程序需要先把程序放进内存程序在内存中的布局是什么样的呢在gdb中输入vmmap查看从低地址到高地址排列上面从0x40000到0x405000是我们写的程序本身0x405000这个蓝色的是堆从0x7fff7c00000到0x7ffff7ffd000是外部的文件0x7ffffffde000是栈。目前从上到下分成程序本身堆外部文件栈四个部分。然后拖进ida里看看这个dofunc函数这里介绍几个指令的意思,等下会用到需要再回来看重要的寄存器rip当前执行的指令rbp栈底rsp栈顶push rbprsp-8把rbp放入rsp指的地方pop rbp把rsp指的地方赋值给rbprsp8mov rbprsp赋值rbprspjumpjump就是mov ripcall dofuncpush ripjump dofunc这里的rip是call dofunc的下一条指令leavemov rsprbppop rbpretn:pop rip接下来通过动态调试看函数调用的过程接下来即将执行call dofunc会push 0x4011e8现在rbp和rsp都是0x7fffffffdea0下一步rsp会减8最后两位变成98并且指的地方变成push 0x4011e8接下来si步入验证一下。rsp确实减了8指的地方变成了0x4011e8并且可以看到rip变成了0x401199成功跳转到了dofunc函数不管这个endbr64接下来要运行push rbp也就是rsp要再减8然后指的地方变成rbp。确实如此rsp最后两位变成了90和刚刚比又减了8然后rsp指的地方变成了a0也就是rbp接下来mov rbprsp进行赋值。现在rbp和rsp就都是90了接下来sub rsp0x10这个的意思就是把rsprsp-0x10进行一个赋值rsp变成了80和刚刚比减了4此时rbp指的地方是曾经rbp的地址rbp0x8的地方是之前main函数call dofunc的下一条指令这个dofunc函数的操作都在现在的rsp和rbp之间不会影响rbp下面的东西接下来我们看函数要结束时leave和ret的操作下一步是leave也就是mov rsprbp然后pop rbp。所以先是rsp等于rbp都是90之后让rbp等于rsp指的地方也就是a0然后rsp8从90变成了98现在rsp变成98了rbp是a0了和我们预想一样接下来执行ret此时rsp指的地方是0x4011e8那么接下来rip变成0x4011e8rsp加8可以看到rip和rsp都和我们预想的一样调用结束这就是函数调用的全过程了
这是学习国资社畜的视频之后的整理这是程序的源代码接下来编译保护全关。编译之后第一步运行程序看一眼当运行程序的时候程序需要先把程序放进内存程序在内存中的布局是什么样的呢在gdb中输入vmmap查看从低地址到高地址排列上面从0x40000到0x405000是我们写的程序本身0x405000这个蓝色的是堆从0x7fff7c00000到0x7ffff7ffd000是外部的文件0x7ffffffde000是栈。目前从上到下分成程序本身堆外部文件栈四个部分。然后拖进ida里看看这个dofunc函数这里介绍几个指令的意思,等下会用到需要再回来看重要的寄存器rip当前执行的指令rbp栈底rsp栈顶push rbprsp-8把rbp放入rsp指的地方pop rbp把rsp指的地方赋值给rbprsp8mov rbprsp赋值rbprspjumpjump就是mov ripcall dofuncpush ripjump dofunc这里的rip是call dofunc的下一条指令leavemov rsprbppop rbpretn:pop rip接下来通过动态调试看函数调用的过程接下来即将执行call dofunc会push 0x4011e8现在rbp和rsp都是0x7fffffffdea0下一步rsp会减8最后两位变成98并且指的地方变成push 0x4011e8接下来si步入验证一下。rsp确实减了8指的地方变成了0x4011e8并且可以看到rip变成了0x401199成功跳转到了dofunc函数不管这个endbr64接下来要运行push rbp也就是rsp要再减8然后指的地方变成rbp。确实如此rsp最后两位变成了90和刚刚比又减了8然后rsp指的地方变成了a0也就是rbp接下来mov rbprsp进行赋值。现在rbp和rsp就都是90了接下来sub rsp0x10这个的意思就是把rsprsp-0x10进行一个赋值rsp变成了80和刚刚比减了4此时rbp指的地方是曾经rbp的地址rbp0x8的地方是之前main函数call dofunc的下一条指令这个dofunc函数的操作都在现在的rsp和rbp之间不会影响rbp下面的东西接下来我们看函数要结束时leave和ret的操作下一步是leave也就是mov rsprbp然后pop rbp。所以先是rsp等于rbp都是90之后让rbp等于rsp指的地方也就是a0然后rsp8从90变成了98现在rsp变成98了rbp是a0了和我们预想一样接下来执行ret此时rsp指的地方是0x4011e8那么接下来rip变成0x4011e8rsp加8可以看到rip和rsp都和我们预想的一样调用结束这就是函数调用的全过程了
